Configurer le service Sophos MTR

Suivez ces instructions suivantes pour configurer le service.

  1. Si vous n’êtes pas déjà connecté à Sophos Central, rendez-vous sur central.sophos.com et connectez-vous.
  2. Allez dans MTR > Paramètres.
    Remarque : Si vous vous êtes connecté pour la première fois après l’activation d’un compte, un écran contextuel s’affiche avec les mêmes options que la page Paramètres. Utilisez-le à la place.
  3. Dans Contacts autorisés, configurez les contacts dans votre organisation. Ces derniers doivent être des administrateurs Sophos Central.
    • Cliquez sur Créer un nouvel administrateur Central si vous avez besoin de créer des administrateurs.
    • Si vous avez déjà des administrateurs Sophos Central, passez à l’étape 5.

    Capture d’écran de l’option Créer un nouvel administrateur Central
  4. Sur la page Ajouter un utilisateur, procédez comme suit :
    1. Saisissez le nom de l’utilisateur et son adresse email.
    2. Dans Rôle, sélectionnez Super administrateur, Admin ou Service d’assistance.
    3. Assignez l’utilisateur à un groupe

    Si vous saisissez une adresse email qui contacte un système de tickets, plusieurs utilisateurs pourront utiliser ce compte d’administrateur. Pour limiter ce qu’ils font, sélectionnez le rôle Service d’assistance car il dispose des privilèges les plus faibles.


    Capture d’écran de la page Ajouter un utilisateur
  5. Sur la page des paramètres Réponse administrée aux menaces (MTR), saisissez les coordonnées de vos contacts. S’il y a un incident, nous les contacterons à tour de rôle jusqu’à ce qu’il y ait une réponse.
    1. Cliquez sur la flèche déroulante située à côté de Principal et sélectionnez l’un de vos administrateurs Sophos Central.
    2. Sélectionnez si vous le souhaitez des contacts Secondaire et Tertiaire et saisissez leurs coordonnées.

    Capture d’écran du sélecteur de Contacts autorisés
  6. Dans Mode de réponse à la menace, choisissez la manière dont vous voulez que nous répondions aux incidents. Par défaut, il s’agit de Notifier.
    • Notifier. Nous vous informons de l’incident et vous envoyons tous les détails dont vous avez besoin pour le résoudre vous-même.
    • Collaborer. Nous travaillons avec vos contacts pour résoudre l’incident. Si nous ne parvenons pas à les joindre, nous intervenons.
    • Autoriser. Nous prenons toutes les mesures nécessaires pour résoudre l’incident et nous vous tenons informé.

    Capture d’écran des différents modes de réponse aux menaces
  7. Cliquez sur Enregistrer.

Vous êtes maintenant prêt à installer le logiciel Sophos MTR.